CVE-2025-24076 and CVE-2025-24994
*
300 Milliseconds to Admin: Mastering DLL Hijacking and Hooking to Win the Race

Dirty Pagetable Method
*
Редирект памяти из USERSPACE в KERNELSPACE

Critical Erlang/OTP SSH Vulnerability RCE
*
(CVSS 10.0)
Сломали лицо фейспалмом на ровном месте.
*
Читать
*
О чем вообще речь, отбитые ребята из Erlang/OTP, когда то взяли, да и запили свою реализацию SSH (релизы от хакеров из богоПодобной OpenBSD != true)
Потом пришли любители 3Dparty из RabbitMQ употребили этот релиз.
Ну а дальше любители админ-панелей и кастомных CLI интерфейсов.
Как зарядить простой ERLANG shell ?
НУ вот ssh srv на 1337 порту:

ssh:daemon(1337, [{system_dir, "/etc/ssh"}, {user_dir, "/home/user/.ssh"}]).

Казалось бы, такую дичь еще нужно умудриться найти, НО !
поиск по шоданам\фофам\хантерам отдает:
Results 27 922
Однако, здравствуйте 0_о

Erlang/OTP SSH CVE-2025-32433
*
WRITEUP - How I Used AI to Create a Working Exploit for CVE-2025-32433 Before Public PoCs Existed

POC exploit

CVE-2024-53141: Linux Kernel Flaw Enables Privilege Escalation
*
kernel: lts-6.6.62

POC exploit

Завтракаем с CVE-2025-21756
*
Details
*
Exploit for linux kernel 6.6.75

Docker Knocker
*
Exploits Unauth Docker API (Docker Remote API Detection)

LinK

CrushFTP

* CVE-2025-2825 и CVE-2025-31161
* Dual exploiter
*

NASA: Core Flight System - RCE\DOS\Path_Traversal vulns
*
Круто конечно, летишь такой с миссией на МАРС, а тебя разворачивают в сторону ВЕНЕРЫ например, а там не очень с давлением (примерно как чит cv_gravity в counter-strike 1.6 )
*
Read - Hack NASA cFS

Linux Binary Runtime Crypter - in BASH!
*
bincrypter

CVE-2024-6235
*
NetScaler Console Flaw Enables Admin Access

POC & WriteUp

Прикольный сэмл linux руткита который работает через io_uring , а большинство EDR этот самый io_uring просто игнорят.

download POC rootkit Curing
*
+ Video

#linux #rootkits #kernel

Интересное. UEFI в C
*
Watch

CVE-2025-1094
*
RCE SQL Injection in PostgreSQL 14.15
*
exploit

DOOM в дырке от пододеяльника уже не спортивно
*
Linux в Excel

PoC and write-up for RCE in @fastify/view via EJS raw template injection
*
Link

Хорошо, но подозрительно !
*
CLion Is Now FREE

SonicWall == SonicBOOM
*
PreAuth RCE Chain PoC
*
writeUP

CVE-2025-37752
*
Two Bytes Of Madness: Pwning The Linux Kernel With A 0x0000 Written 262636 Bytes Out-Of-Bounds

#linux #kernel